 |
善于提問(wèn)，勤于回答，你也是專(zhuān)家
|
 |
問(wèn)題已開(kāi)啟
(普通問(wèn)題)
語(yǔ)音加密為什么需要A8算法？
在空中接口上，為什么還需要經(jīng)過(guò)A8算法處理后的Ki產(chǎn)生的Kc，然后Kc結(jié)合語(yǔ)音經(jīng)過(guò)A5算法來(lái)實(shí)現(xiàn)對(duì)話務(wù)的加密，而不是單靠A5算法對(duì)語(yǔ)音加密，這樣不就是處理了兩次？（諾基亞SYSTRA中文版資料鑒權(quán)性原理一節(jié)）
提問(wèn)者:
• SA語(yǔ)音業(yè)務(wù)EPSFB回落4G后不進(jìn)行volte，GSMCALL超時(shí)、失敗 2020-09-02
• SA場(chǎng)景下LNR數(shù)據(jù)業(yè)務(wù)和語(yǔ)音業(yè)務(wù)的策略是什么并說(shuō)出數(shù)據(jù)業(yè)務(wù)信令流程，以及SA場(chǎng)景下速率不達(dá)標(biāo)的可能原因。 2020-08-04
• 5G語(yǔ)音EPSFB的全信令流程 2020-08-04
• 鼎利加密狗問(wèn)題 2020-04-13
• 語(yǔ)音通話內(nèi)容能查看嘛？ 2020-03-13
• 有譜減法語(yǔ)音增強(qiáng)相關(guān)的資料嗎？ 2020-02-12
• 愛(ài)立信volte語(yǔ)音說(shuō)話模糊，聽(tīng)不清，從哪方面著手處理？ 2019-12-17
• 華為3G語(yǔ)音重建比例高，怎么解決 2019-10-12
• SA場(chǎng)景下LNR數(shù)據(jù)業(yè)務(wù)和語(yǔ)音業(yè)務(wù)的策略是什么并說(shuō)出數(shù)據(jù)業(yè)務(wù)信令流程，以及SA場(chǎng)景下速率不達(dá)標(biāo)的可能原因。 2020-08-04
• 5G語(yǔ)音EPSFB的全信令流程 2020-08-04
• 鼎利加密狗問(wèn)題 2020-04-13
• 語(yǔ)音通話內(nèi)容能查看嘛？ 2020-03-13
• 有譜減法語(yǔ)音增強(qiáng)相關(guān)的資料嗎？ 2020-02-12
• 愛(ài)立信volte語(yǔ)音說(shuō)話模糊，聽(tīng)不清，從哪方面著手處理？ 2019-12-17
• 華為3G語(yǔ)音重建比例高，怎么解決 2019-10-12
問(wèn)題答案
( 2 )
在手機(jī)登錄移動(dòng)網(wǎng)絡(luò)的時(shí)候，移動(dòng)網(wǎng)絡(luò)會(huì)產(chǎn)生一個(gè) 16 字節(jié)的隨機(jī)數(shù)據(jù)(通常稱(chēng)為 RAND)發(fā)給手機(jī)，手機(jī)將這個(gè)數(shù)據(jù)發(fā)給 SIM 卡， SIM 卡用自己的密鑰 Ki 和 RAND 做運(yùn)算以后，生成一個(gè) 4 字節(jié)的應(yīng)答(SRES)發(fā)回給手機(jī)，并轉(zhuǎn)發(fā)給移動(dòng)網(wǎng)絡(luò)，與此同時(shí)，移動(dòng)網(wǎng)絡(luò)也進(jìn)行了相同算法的運(yùn)算，移動(dòng)網(wǎng)絡(luò)會(huì)比較一下這兩個(gè)結(jié)果是否相同，相同就表明這個(gè)卡是我發(fā)出來(lái)的，允許其登錄。這個(gè)驗(yàn)證算法在 GSM 規(guī)范里面叫做 A3，m = 128 bit, k = 128 bit, c=32 bit，很顯然，這個(gè)算法要求已知 m 和 k 可以很簡(jiǎn)單的算出 c ，但是已知 m 和 c 卻很難算出 k 。A3 算法是做在 SIM 卡里面的，因此如果運(yùn)營(yíng)商想更換加密算法，他只要發(fā)行自己的 SIM 卡，讓自己的基站和 SIM 卡都使用相同的算法就可以了，手機(jī)完全不用換。
在移動(dòng)網(wǎng)絡(luò)發(fā)送 RAND 過(guò)來(lái)的時(shí)候，手機(jī)還會(huì)讓 SIM 卡對(duì) RAND 和 Ki 計(jì)算出另一個(gè)密鑰以供全程通信加密使用，這個(gè)密鑰的長(zhǎng)度是 64 bits, 通常叫做 Kc, 生成 Kc 的算法是 A8 ，因?yàn)?A3 和 A8 接受的輸入完全相同，所以實(shí)現(xiàn)者偷了個(gè)懶，用一個(gè)算法同時(shí)生成 SRES 和 Kc 。
在通信過(guò)程中的加密就是用 Kc 了，這個(gè)算法叫做 A5 ，因?yàn)?A5 的加密量很巨大，而且 SIM 卡的速度很慢，因此所有通信過(guò)程中的加密都是在手機(jī)上面完成的，這樣一來(lái)，除非天下所有 GSM 手機(jī)都至少支持一種相同的 A5 算法，否則就沒(méi)法漫游了，這時(shí)候運(yùn)營(yíng)商和設(shè)備商的懶惰又體現(xiàn)出來(lái)了，全世界目前只有一種通用的 A5 算法，沒(méi)有其他的，這個(gè)算法就是和 Kc 的 8 字節(jié)序列進(jìn)行簡(jiǎn)單的循環(huán) XOR，再和報(bào)文序號(hào)做個(gè)減法。
在移動(dòng)網(wǎng)絡(luò)發(fā)送 RAND 過(guò)來(lái)的時(shí)候，手機(jī)還會(huì)讓 SIM 卡對(duì) RAND 和 Ki 計(jì)算出另一個(gè)密鑰以供全程通信加密使用，這個(gè)密鑰的長(zhǎng)度是 64 bits, 通常叫做 Kc, 生成 Kc 的算法是 A8 ，因?yàn)?A3 和 A8 接受的輸入完全相同，所以實(shí)現(xiàn)者偷了個(gè)懶，用一個(gè)算法同時(shí)生成 SRES 和 Kc 。
在通信過(guò)程中的加密就是用 Kc 了，這個(gè)算法叫做 A5 ，因?yàn)?A5 的加密量很巨大，而且 SIM 卡的速度很慢，因此所有通信過(guò)程中的加密都是在手機(jī)上面完成的，這樣一來(lái)，除非天下所有 GSM 手機(jī)都至少支持一種相同的 A5 算法，否則就沒(méi)法漫游了，這時(shí)候運(yùn)營(yíng)商和設(shè)備商的懶惰又體現(xiàn)出來(lái)了，全世界目前只有一種通用的 A5 算法，沒(méi)有其他的，這個(gè)算法就是和 Kc 的 8 字節(jié)序列進(jìn)行簡(jiǎn)單的循環(huán) XOR，再和報(bào)文序號(hào)做個(gè)減法。
回答者：
xhy1331
回答時(shí)間：2012-04-05 09:46
17
9
給一樓提點(diǎn)建議：一樓的“
在手機(jī)登錄移動(dòng)網(wǎng)絡(luò)的時(shí)候，移動(dòng)網(wǎng)絡(luò)會(huì)產(chǎn)生一個(gè) 16 字節(jié)的隨機(jī)數(shù)據(jù)(通常稱(chēng)為 RAND)發(fā)給手機(jī)，手機(jī)將這個(gè)數(shù)據(jù)發(fā)給 SIM 卡， SIM 卡用自己的密鑰 Ki 和 RAND 做運(yùn)算以后，生成一個(gè) 4 字節(jié)的應(yīng)答(SRES)發(fā)回給手機(jī)，并轉(zhuǎn)發(fā)給移動(dòng)網(wǎng)絡(luò)，與此同時(shí)，移動(dòng)網(wǎng)絡(luò)也進(jìn)行了相同算法的運(yùn)算，移動(dòng)網(wǎng)絡(luò)會(huì)比較一下這兩個(gè)結(jié)果是否相同，相同就表明這個(gè)卡是我發(fā)出來(lái)的，允許其登錄。”這是鑒權(quán)的算法。
個(gè)人看法：
A5算法:Kc（62bit）和當(dāng)前脈沖串幀號(hào)碼（22bit）經(jīng)過(guò)A5算法產(chǎn)生114bit的加密序列。
至于為什么不能只用A5算法，因?yàn)锳5算法不能產(chǎn)生Kc，而加密算法中Kc是一個(gè)必須的因素，而A8能產(chǎn)生Kc，所以必須要A8 算法。
在手機(jī)登錄移動(dòng)網(wǎng)絡(luò)的時(shí)候，移動(dòng)網(wǎng)絡(luò)會(huì)產(chǎn)生一個(gè) 16 字節(jié)的隨機(jī)數(shù)據(jù)(通常稱(chēng)為 RAND)發(fā)給手機(jī)，手機(jī)將這個(gè)數(shù)據(jù)發(fā)給 SIM 卡， SIM 卡用自己的密鑰 Ki 和 RAND 做運(yùn)算以后，生成一個(gè) 4 字節(jié)的應(yīng)答(SRES)發(fā)回給手機(jī)，并轉(zhuǎn)發(fā)給移動(dòng)網(wǎng)絡(luò)，與此同時(shí)，移動(dòng)網(wǎng)絡(luò)也進(jìn)行了相同算法的運(yùn)算，移動(dòng)網(wǎng)絡(luò)會(huì)比較一下這兩個(gè)結(jié)果是否相同，相同就表明這個(gè)卡是我發(fā)出來(lái)的，允許其登錄。”這是鑒權(quán)的算法。
個(gè)人看法：
A5算法:Kc（62bit）和當(dāng)前脈沖串幀號(hào)碼（22bit）經(jīng)過(guò)A5算法產(chǎn)生114bit的加密序列。
至于為什么不能只用A5算法，因?yàn)锳5算法不能產(chǎn)生Kc，而加密算法中Kc是一個(gè)必須的因素，而A8能產(chǎn)生Kc，所以必須要A8 算法。
回答者：
guoning0914
回答時(shí)間：2012-04-06 17:45
8
15
• 怡利科技發(fā)展有限公司
聘：移動(dòng)電信聯(lián)通單驗(yàn)工程師
需求人數(shù)：12 人 地點(diǎn)：貴州省
• 重慶信科通信工程有限公司 聘：南昌電信中興原廠高級(jí)
需求人數(shù)：2 人 地點(diǎn)：南昌市
• 廣東世炬網(wǎng)絡(luò)科技股份有限公司 聘：AI工程師
需求人數(shù)：1 人 地點(diǎn)：云南省
• 南京華蘇科技有限公司 聘：中興網(wǎng)優(yōu)測(cè)試工程師（新鄉(xiāng)鄭州）
需求人數(shù)：5 人 地點(diǎn)：新鄉(xiāng)市,鄭州市
• 陜西瑞達(dá)灃通信技術(shù)有限公司 聘：內(nèi)蒙辦長(zhǎng)期需求華為持證中高級(jí)人員
需求人數(shù)：30 人 地點(diǎn)：呼和浩特市,包頭市,巴彥淖爾市,鄂爾多斯市
• 嘉環(huán)科技股份有限公司 聘：核心網(wǎng)工程師-IMC青海
需求人數(shù)：2 人 地點(diǎn)：西寧市
• 西安長(zhǎng)河通訊有限責(zé)任公司 聘：網(wǎng)絡(luò)資源管理工程師
需求人數(shù)：3 人 地點(diǎn)：香港
• 杭州東信網(wǎng)絡(luò)技術(shù)有限公司 聘：華為高端優(yōu)化項(xiàng)目（南京）
需求人數(shù)：1 人 地點(diǎn)：南京市
• 成都旗訊通信技術(shù)有限公司 聘：【移動(dòng)項(xiàng)目】招督導(dǎo)、維護(hù)轉(zhuǎn)網(wǎng)優(yōu)
需求人數(shù)：12 人 地點(diǎn)：四川省,河南省,山東省,安徽省,湖北省
• 上海貝電實(shí)業(yè)（集團(tuán)）股份有限公司 聘：工程經(jīng)理海外（外線海外經(jīng)驗(yàn)必須）
需求人數(shù)：5 人 地點(diǎn)：海外
需求人數(shù)：12 人 地點(diǎn)：貴州省
• 重慶信科通信工程有限公司 聘：南昌電信中興原廠高級(jí)
需求人數(shù)：2 人 地點(diǎn)：南昌市
• 廣東世炬網(wǎng)絡(luò)科技股份有限公司 聘：AI工程師
需求人數(shù)：1 人 地點(diǎn)：云南省
• 南京華蘇科技有限公司 聘：中興網(wǎng)優(yōu)測(cè)試工程師（新鄉(xiāng)鄭州）
需求人數(shù)：5 人 地點(diǎn)：新鄉(xiāng)市,鄭州市
• 陜西瑞達(dá)灃通信技術(shù)有限公司 聘：內(nèi)蒙辦長(zhǎng)期需求華為持證中高級(jí)人員
需求人數(shù)：30 人 地點(diǎn)：呼和浩特市,包頭市,巴彥淖爾市,鄂爾多斯市
• 嘉環(huán)科技股份有限公司 聘：核心網(wǎng)工程師-IMC青海
需求人數(shù)：2 人 地點(diǎn)：西寧市
• 西安長(zhǎng)河通訊有限責(zé)任公司 聘：網(wǎng)絡(luò)資源管理工程師
需求人數(shù)：3 人 地點(diǎn)：香港
• 杭州東信網(wǎng)絡(luò)技術(shù)有限公司 聘：華為高端優(yōu)化項(xiàng)目（南京）
需求人數(shù)：1 人 地點(diǎn)：南京市
• 成都旗訊通信技術(shù)有限公司 聘：【移動(dòng)項(xiàng)目】招督導(dǎo)、維護(hù)轉(zhuǎn)網(wǎng)優(yōu)
需求人數(shù)：12 人 地點(diǎn)：四川省,河南省,山東省,安徽省,湖北省
• 上海貝電實(shí)業(yè)（集團(tuán)）股份有限公司 聘：工程經(jīng)理海外（外線海外經(jīng)驗(yàn)必須）
需求人數(shù)：5 人 地點(diǎn)：海外
熱點(diǎn)問(wèn)題
更多精彩
| 聯(lián)系我們 - 問(wèn)通信專(zhuān)家 | Powered by MSCBSC 移動(dòng)通信網(wǎng) © 2006 - |